Опять паблике, вроде BAZA кидают дезинфу. В этот раз про «стикер смерти» в Telegram🧐

С утра многие видели пост «Базы» (которые часто фейкуют, кстати), дескать хакеры шлют стикер, приложение крашится, человек «теряет доступ к своему аккаунту».

Нет, баг имеет место быть.
Анимированный стикер в Telegram — это, по сути, сжатый JSON, где в файле на 269 байт звезде прописали количество лучей в миллиард миллиардов ☝️

Как 269 байт могут что-то уронить? Да легко! Размер файла и сложность его отрисовки таки имеют корреляцию, но не одно и тоже.

Да, никакой «команды», которую «система бесконечно пытается выполнить», внутри стикера нет, что бы там ни писала «База», падение происходит от отрисовки 🤔

Просто при отрисовке заканчивается память и приложение падает.
И снова упадет из-за истории со спикером в чате при повторном открытии.

И где тут хакеры, угоняющие аккаунты? В фантазиях авторов наброса.
Максимум, что можно сделать таким стикером — «положить» конкретный чат. Неприятно для админов групп? Да, но не более.

На десктоп уже выходил клиент с фиксом, мобилы на очереди.

Но заголовок «хакеры крадут аккаунты» собирает больше просмотров, верно, База?